Datenschutz

Entwurfsstand vom 21. Oktober 2026. Betreiber und Kontakt werden noch ergänzt. Die folgenden Hinweise beschreiben die technische Umsetzung dieser Vercel-Version.

Verantwortlich ist der im Impressum genannte Betreiber.

Deine Lesedaten

Lesezeichen, Lesestand, Einstellungen, Markierungen, Notizen und ausdrücklich gespeicherte Analysen liegen im Browser auf deinem Gerät. Diese Daten werden lokal gespeichert. Handschrift wird als Original auf deinem Gerät gespeichert. Auf dem iPad in Safari kann Apple „Kritzeln“ mit Apple Pencil Schrift direkt in einem Notizfeld lokal in Text umwandeln. Ohne aktivierte Online-Erkennung überträgt Buchtutor weder diese Eingaben noch frei gezeichnete Striche an einen Erkennungsdienst. „Fertig“ sichert zuerst Markierung und Originalhandschrift auf deinem Gerät. Die Schrift bleibt auf der Buchseite erhalten. Es gibt keine Schülerkonten oder Werbung.

Unter Einstellungen → Geräteübertragung kannst du eine komprimierte, mit einem selbst gewählten Passwort verschlüsselte Sicherung erstellen oder einlesen. Beide Schritte laufen auf deinem Gerät. Die Sicherung ist eine manuelle Übertragung. Der Markdown-Export im Notizbuch ist eine lesbare, unverschlüsselte Datei. Browserdaten bleiben gespeichert, bis du sie löschst; ohne Sicherung können sie verloren gehen.

Teilen

Die Teilen-Funktion übergibt den öffentlichen Link zum Werk und Angaben zur Textstelle an den von dir gewählten Dienst. Persönliche Notizen und Lesezeichen werden nicht ergänzt. Die Social-Links öffnen den jeweiligen Anbieter erst nach deinem Klick; dafür werden keine Social-Media-Skripte geladen.

Hören und mitlesen

Hörfortschritt, Tempo und Mitleseansicht werden nur in diesem Browser gespeichert. Diese zusätzlichen Hörpräferenzen sind nicht Teil der verschlüsselten Geräteübertragung. Die eingebundenen Sprecherlesungen stammen von LibriVox bzw. redaer und werden erst bei deiner Wiedergabe von Internet Archive geladen. Dabei verarbeitet der Audioanbieter deine IP-Adresse und technische Verbindungsdaten. Quellen, Sprecher und Nutzungsangaben stehen im Player. Weitere Angaben: Datenschutz und Bedingungen von Internet Archive.

Die Zuordnung der Aufnahmen zum öffentlichen Buchtext wird vor der Veröffentlichung lokal vorbereitet. Daten von Lesern, private Notizen und Handschrift werden dafür nicht verwendet.

Hosting

Die Website wird von Vercel bereitgestellt. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse und technische Browserinformationen für die Auslieferung und die Absicherung des Dienstes verarbeitet. Technische Betriebsprotokolle können beim Hosting-Anbieter entstehen; die Anwendung schreibt keine Fragen, Notizen oder KI-Antworten in ihre Protokolle. Vercel kann Daten auch außerhalb der EU verarbeiten. Weitere Angaben stehen in den Datenschutzhinweisen von Vercel.

KI-Lesehilfen

Erst wenn du eine Analyse anforderst, wird geprüft, ob bereits eine vorbereitete oder gemeinsam gespeicherte Antwort vorliegt. Für eine neue Antwort werden die ausgewählte öffentliche Textstelle, begrenzter Umgebungstext, Angaben zum Werk und bei einer eigenen Frage deren Wortlaut über OpenRouter an einen geeigneten Modellanbieter übertragen. Bei Textanalysen werden private Notizen oder deine übrigen Lesedaten nicht mitgeschickt. Die abschaltbare Online-Schrifterkennung ist standardmäßig eingeschaltet; eine bereits gespeicherte Ausschaltung bleibt erhalten. Beim ersten Schreiben erscheint ein kurzer Hinweis. Ist sie eingeschaltet, wird nach „Fertig“ und dem lokalen Speichern eine Bildkopie deiner Handschrift über OpenRouter an Google (Gemini 3.1 Flash-Lite) übertragen. Buchpassagen und andere Notizen werden dabei nicht mitgesendet. Der erkannte Suchtext wird lokal der Markierung zugeordnet; die Anwendung speichert weder Schriftbilder noch erkannte Texte im gemeinsamen Cloud-Cache. Du kannst sie in den Pencil-Einstellungen ausschalten. Das verhindert weitere Erkennungen. Bereits übertragene Anfragen lassen sich dadurch nicht zurückholen. Schreibe keine Namen oder persönlichen Angaben in eigene Fragen.

Für Textanalysen wird OpenAI GPT-6 Luna mit maximalem Reasoning verwendet. Die optionale Handschrifterkennung nutzt das oben genannte separate Modell. Die Verbindung fordert Anbieter ohne dauerhafte Speicherung von Anfrage- und Antwortinhalten (ZDR) und ohne Datensammlung an. Das verhindert die notwendige Verarbeitung und technische Abrechnungsmetadaten nicht. Eine Verarbeitung ausschließlich in der EU ist damit nicht zugesichert. Informationen dazu: OpenRouter-Datenschutz. Ohne eingerichteten Betreiber-Schlüssel werden keine neuen KI-Antworten erzeugt.

Gemeinsame Antworten und Anfragegrenzen

Standardanalysen öffentlicher Werktexte werden ohne Gerätekennung in Upstash Redis in Frankfurt gespeichert, höchstens 90 Tage und insgesamt bis zu 3.000 Einträge. Eigene Fragen und die dazugehörigen Antworten werden dort nicht gespeichert. Eine Antwort zu einer eigenen Frage kannst du ausdrücklich auf deinem Gerät sichern.

Zum Begrenzen neuer Modellaufrufe entsteht eine zufällige Kennung im lokalen Browser-Speicher. Der Server bildet daraus einen täglich wechselnden kryptografischen Wert und zählt neue Anfragen. Zähler verfallen spätestens kurz nach dem nächsten UTC-Tageswechsel; kurzfristige Lastzähler nach zwei Minuten. Die Standardgrenze liegt bei 50 neuen Anfragen pro Gerät und Tag, zusätzlich gilt ein Gesamtlimit. Vorhandene Antworten zählen nicht mit. Ohne Anmeldung ist das kein strenges Limit pro Person. Weitere Anbieterinformationen: Upstash-Datenschutz.

Besucherstatistik

Auf den öffentlichen Seiten verwenden wir Vercel Web Analytics, um Aufrufe und die Nutzung nach Gerät, Browser und ungefährer Herkunft zu verstehen. Vercel verarbeitet dafür technische Verbindungsdaten und die verweisende Website. Laut Anbieter werden keine Analytics-Cookies eingesetzt; der zur Besuchszählung verwendete Hash wird nach 24 Stunden verworfen. Zusammengefasste Statistiken bleiben im Vercel-Dashboard verfügbar.

Unsere Einbindung übermittelt nur den Seitenpfad, ohne URL-Parameter oder Sprungmarken. Werk, Vers, Leseposition, Fragen und Notizen werden nicht als Statistikereignisse gesendet. Die Betreiberverwaltung ist ausgenommen. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ signalisiert, laden wir das Statistikskript nicht. Weitere Informationen: Datenschutz bei Vercel Web Analytics.

KI-Verbrauch und Betreiberzugang

Für Kostenkontrolle und Betriebssicherheit speichern wir in Upstash ausschließlich Tageszähler: neue Modellaufrufe, vorhandene Antworten, Fehler, Begrenzungen, Tokenmengen und vom KI-Anbieter gemeldete Kosten. Diese Zahlen enthalten keine Fragen, Antworttexte, Notizen, IP-Adressen oder Gerätekennungen und werden nach 90 Tagen gelöscht. Kurzlebige zufällige Transaktionskennungen verhindern für zehn Minuten eine doppelte Zählung bei einer technischen Wiederholung; sie sind keinem Besucher zugeordnet.

Die geschützte Statistikverwaltung setzt nach Anmeldung des Betreibers ein technisch notwendiges Sitzungscookie für acht Stunden. Dieses Cookie wird für Schüler beim Lesen nicht gesetzt. Fehlgeschlagene Betreiberanmeldungen werden ohne Personenkennung für höchstens eine Minute gezählt.

Zwecke, Rechtsgrundlage und Rechte

Die Verarbeitung dient den ausdrücklich aufgerufenen Lese- und Analysefunktionen, dem sicheren Betrieb sowie der zusammengefassten Reichweiten- und Kostenkontrolle. Soweit keine andere Rechtsgrundlage greift, stützen wir diese Zwecke auf das berechtigte Interesse an Betrieb und Verbesserung dieses Bildungsangebots (Art. 6 Abs. 1 Buchst. f DSGVO). Der lokale Speicher dient den von dir gewünschten Funktionen. Die konkrete Einbindung der Dienstleister und internationale Übermittlungen sind vor dem regulären Betrieb durch den Betreiber zu prüfen.

Du kannst Auskunft, Berichtigung, Löschung oder Einschränkung sowie gegebenenfalls Datenübertragbarkeit verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wende dich an den Kontakt im Impressum. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Lokal gespeicherte Notizen sind für den Betreiber nicht einsehbar; du verwaltest sie auf deinem Gerät.